Quel appareil intègre les informations de sécurité et la gestion des événements dans une plateforme unique ?

Quel appareil intègre les informations de sécurité et la gestion des événements dans une plateforme unique ?

• SIEM
• SOAR
• Chasseur de menaces

Explication : Les SIEMintègrent les données et les événements de sécurité dans une plateforme unique à partir de laquelle les enquêtes peuvent être menées.

Examen associé: 2.1.9 Vérifiez votre compréhension - Identifier la terminologie relative au SOC Réponses

• À lire également
  • Un acteur de menace a accès à des clés de chiffrement qui lui permettront de lire des informations confidentielles. De quel type d’attaque s’agit-il ?
  • Quel composant open source principal de la pile Elastic-Stack est responsable du stockage, de l’indexation et de l’analyse des données?
  • Quelle catégorie de métriques du groupe de métriques de base CVSS identifie les impacts sur la confidentialité, l’intégrité et la disponibilité ?
  • À quelle fin les hackers utilisent-ils différentes techniques de contournement ?
  • Quelle stratégie de gestion des risques nécessite une évaluation minutieuse des coûts des pertes, de la stratégie d’atténuation et des avantages tirés de l’exploitation ou de l’activité à risque ?